Политика конфиденциальности и соответствие GDPR

Обязательство по соблюдению GDPR

Global Business Bridge Society действует на принципах прозрачности, справедливости и подотчетности. Мы строго соблюдаем ключевые принципы статьи 5 GDPR: законность, справедливость и прозрачность; ограничение целей; минимизация данных; точность; ограничение сроков хранения; целостность и конфиденциальность (информационная безопасность); подотчетность. Независимо от того, участвуете ли вы из ЕС, Канады, Центральной Азии или других регионов мира, мы гарантируем защиту ваших персональных данных по европейским стандартам GDPR.

Законные основания для обработки данных (статья 6 GDPR)

В соответствии со статьей 6 GDPR обработка персональных данных осуществляется исключительно при наличии следующих законных оснований:

• Исполнение договора (ст. 6(1)(b) GDPR): Обработка регистраций, оформление билетов, бейджей участников, аккредитация на площадке и проведение платежных транзакций, необходимых для вашего участия в форуме.
• Явное согласие (ст. 6(1)(a) GDPR): При добровольной подаче тезисов и тем спикеров, заявок на спонсорские пакеты или подписке на уведомления. Согласие является свободным, однозначным и может быть отозвано в любой момент без каких-либо санкций.
• Законные интересы (ст. 6(1)(f) GDPR): Обеспечение цифровой безопасности платформы, предотвращение платежного мошенничества, обеспечение физической безопасности на площадке и аналитика для улучшения программы форума.
• Юридические обязательства (ст. 6(1)(c) GDPR): Ведение обязательного финансового, налогового и бухгалтерского учета в соответствии с требованиями законодательства Канады о некоммерческих организациях.

Сбор информации в формах и минимизация данных

В соответствии с принципом минимизации данных (ст. 5(1)(c) GDPR) мы собираем только сведения, необходимые для организации участия и оценки заявок:

• Контактные и профессиональные данные: Полное имя, корпоративный email, контактный телефон, должность и название компании или организации.
• Заявки докладчиков (спикеров): Тема выступления, аннотация доклада, биография и профессиональные ссылки (например, LinkedIn).
• Спонсорские заявки: Профиль компании, бизнес-цели, выбранный уровень партнерства и контактные лица представителя.
• Журнал фиксации согласий: Время и факт явного согласия с Политикой конфиденциальности сохраняются в соответствии с требованиями подотчетности GDPR.

Безопасность платежей и финансовых данных (Stripe)

Мы не храним, не обрабатываем и не имеем прямого доступа к полным номерам ваших банковских карт или CVC-кодам. Все транзакции проводятся через платежного оператора Stripe, Inc.:

• Сертификация PCI-DSS Level 1: Stripe сертифицирован по наивысшему мировому уровню безопасности финансовых данных.
• Соглашение об обработке данных по GDPR: Stripe действует как защищенный обработчик данных в соответствии со Стандартными договорными условиями ЕС (SCC).
• Сквозное шифрование: Все платежные операции токенизируются и передаются с использованием 256-битного TLS/SSL-шифрования.
• Безопасная оплата: Обработка платежей осуществляется строго в рамках исполнения договора (ст. 6(1)(b) GDPR), исключая несанкционированный доступ к платежным реквизитам.

Ваши права согласно GDPR

Как субъект персональных данных, в соответствии со статьями 15–22 GDPR вы обладаете следующими неотъемлемыми правами, которыми вы можете воспользоваться в любое время бесплатно:

• Право на доступ (ст. 15): Получить подтверждение обработки и полную выгрузку ваших персональных данных.
• Право на исправление (ст. 16): Потребовать немедленного исправления неточных, неполных или устаревших сведений.
• Право на удаление / «Право быть забытым» (ст. 17): Потребовать полного удаления ваших данных, если они больше не требуются для проведения мероприятия или налогового учета.
• Право на ограничение обработки (ст. 18): Потребовать приостановления обработки при определенных правовых обстоятельствах.
• Право на переносимость данных (ст. 20): Получить ваши данные в структурированном, машиночитаемом формате.
• Право на возражение (ст. 21): Возразить против обработки данных на основании законных интересов или в маркетинговых целях.
• Право на отзыв согласия (ст. 7(3)): Отозвать предоставленное ранее согласие в любое время без влияния на законность предыдущей обработки.
• Право на подачу жалобы (ст. 77): Подать жалобу в европейский надзорный орган по защите данных или Офис комиссара по защите конфиденциальности Канады.

Сроки хранения и международная передача данных

• Мы никогда не продаем, не передаем и не монетизируем ваши данные сторонним рекламным или брокерским агентствам.
• Данные передаются только проверенным техническим провайдерам, непосредственно задействованным в организации форума (аккредитация, процессинг Stripe).
• Хранение информации осуществляется в защищенных дата-центрах в Канаде и облачной инфраструктуре с соблюдением признанных международных механизмов передачи данных, включая Стандартные договорные условия ЕС (SCC).
• Данные хранятся только в течение срока, необходимого для проведения форума и соблюдения налоговых требований, после чего безопасно уничтожаются.

Связь с ответственным за защиту данных

Для реализации прав по GDPR, отзыва согласия или любых запросов касательно защиты данных направьте обращение по адресу info@globalbusinessbridge.ca. В соответствии со статьей 12 GDPR мы отвечаем на все подтвержденные запросы в течение 30 календарных дней.